1. Responsable du traitement
Reverdin Studio, Corso Vittorio Emanuele II 154, 00186 Roma, Partita IVA IT17458801002. Directeur de publication : Marc Reverdin. Contact : privacy@getcardscan.com.
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe (haché), date de création du compte.
- Données de connexion : adresse IP, date et heure des connexions, identifiant de session.
- Données de contacts : informations extraites des cartes de visite scannées (nom, entreprise, email, téléphone, adresse, etc.).
- Images de cartes de visite : photos soumises pour traitement par OCR.
Nous utilisons Umami, un outil de mesure d'audience anonyme et sans cookies, hébergé par nos soins. Cette mesure ne permet pas d'identifier les utilisateurs, n'est croisée avec aucune donnée tierce et ne sert à aucune finalité publicitaire ou de profilage.
3. Base légale des traitements
- Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, traitement des images, stockage des contacts.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention des abus, journaux d'accès, mesure d'audience anonyme.
- Consentement (art. 6.1.a RGPD) : communications marketing éventuelles (désactivables à tout moment).
4. Durée de conservation
- Données de compte et contacts : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la clôture.
- Journaux de connexion : 12 mois.
- Images de cartes de visite : supprimées après extraction des données.
5. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité : recevoir vos données dans un format structuré et interopérable.
- Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime.
Pour exercer ces droits : privacy@getcardscan.com. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).
6. Sous-traitants
Nous faisons appel aux sous-traitants suivants, chacun limité à la finalité indiquée :
- Hetzner Online GmbH (Allemagne) — hébergement des serveurs et des données.
- Anthropic, via une passerelle auto-hébergée — extraction des informations de contact par IA ; les images ne sont jamais utilisées pour entraîner un modèle.
- Stripe — traitement des paiements (UE/États-Unis, encadré par des clauses contractuelles types).
- Umami, auto-hébergé — mesure d'audience anonyme, sans cookies.
- Serveur de messagerie auto-hébergé — envoi des emails transactionnels (confirmation, réinitialisation de mot de passe, etc.).
- GlitchTip, auto-hébergé — suivi des erreurs techniques, sans contenu personnel.
- Nextcloud / CardDAV — synchronisation de vos contacts, uniquement si vous activez cette intégration.
- Google Contacts — synchronisation de vos contacts, uniquement si vous connectez ce compte.
- Microsoft Contacts — synchronisation de vos contacts, uniquement si vous connectez ce compte.
- Agora — synchronisation de vos contacts vers votre instance Agora, uniquement si vous connectez ce service.
7. Cookies et mesure d'audience
CardScan utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire, de suivi ou tiers n'est utilisé.
Pour la mesure d'audience, nous utilisons Umami, un outil anonyme et sans cookies, hébergé par nos soins. Conformément aux recommandations de la CNIL, cette mesure est exemptée de consentement : elle ne permet pas d'identifier les utilisateurs, n'est partagée avec aucun tiers et ne sert à aucune finalité publicitaire.